學校網絡安全應急預案 　　在學習、工作或生活中，難免會突發一些事故，為了避免事情往更壞的方向發展，往往需要預先編制好應急預案。那么什么樣的應急預案才是好的呢？以下是小編為大家整理的學校網絡安全應急預案，歡迎閱讀與收藏。 　　學校網絡安全應急預案1 　　為有效制止各種網絡安全事件的發生，最大地減少各種網絡安全事件所造成的破壞和負面影響，特制定本預案。 　　一、堅持以預防、監控為主的原則，做到響應快、定位準、控制及時、措施有力，在網絡安全上把握主動權。 　　二、學校保衛處對校園網內容進行24小時專人監控，信息與網絡中心對網絡安全技術問題進行24小時應急響應，結合嚴格的規章制度，確保網絡安全的監控隨時處于有序、有效狀態。 　　三、實行多部門協作機制，發現網絡安全事件的苗頭后，網絡中心、保衛處、學工部，必要時聯合當地公安派出所，對安全事件當事人進行快速準確的目標定位、對象確定，并在適當時機實地控制當事人和相關設備等。 　　四、嚴格上網實名制，所有校園網用戶均采取有詳細記錄的、由學校統一管理的身份認證措施；學校論壇必須實名注冊。 　　五、重視服務器日志的保存和使用，確保發現問題時能夠有效追查定位。 　　六、對校園網內各單位或個人因特殊需要而開設的服務采取登錄備案制度，各單位服務器要求有專人負責管理，并且對管理員的聯系信息進行詳細備案。 　　七、網絡安全事件處置流程： 　　網絡事件的處置遵從負面影響最小化的原則。 　　網絡內容相關事件的處理，必須遵從先固定證據、再保留證據、然后再采取措施消除影響的基本流程。 　　1、責任到人 　　事件發生將直接追究部門主要負責人及分管領導和技術負責人的責任。 　　2、跟蹤監控 　　發生安全事件后，保衛處、信息與網絡中心通過一定的技術手段，立即保持對事件的全程跟蹤，同時根據事件的表現和程度，及時通知有關部門協同處理。 　　3、內容取證 　　在采取跟蹤監控措施的同時，立即對安全事件的內容進行取證，必要時請公安部門出面同時控制當事者的機器和當事人。有關通過網絡遠程取證的內容要注意時間、位置、涉及人員等盡量全面，注意證據保存位置可靠；現場取證的內容在必要時要求在當事人現場參與的情況下截圖，并打印、簽字確認。 　　4、切斷服務 　　對安全事件進行證據保全后，應當第一時間根據事件性質，分別采取勒令改正、刪除內容、停止服務等果斷措施。必要時學?？蓮娦袛嚅_相關區域的網絡或與安全事件相關的服務。 　　5、追查定位 　　結合事件發生日期時間、服務器日志、用戶賬戶等信息，對事件當事人進行快速定位，以便能夠在必要時進行責任追查。 　　6、調查處理 　　確定事件的當事人后，根據國家有關法規和學校網絡管理和安全、保密要求，根據當事人的事件性質和危害程度，分別采取學院或單位內部處置、全校通報處理等措施。學生當事人聯合學工部按有關規定進行處置；其他教工則聯系人事處、保衛處、紀委等單位，根據有關規定給予當事人適當的處分。 　　7、漏洞補救 　　對安全事件采取適當處置后，有關單位和個人必須認真檢討其所存在的